Menu

ESET küresel casusluk operasyonunu ortaya çıkardı 

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı.

GİRİŞ: 26 Mart 2025 - 10:20
ESET küresel casusluk operasyonunu ortaya çıkardı 
Fotoğraf : BEYAZ

ESET küresel casusluk operasyonunu ortaya çıkardı 

 

 

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı. FishMedley Operasyonu sırasında hedef alınan dikey gruplar arasında Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetler, STK'lar ve düşünce kuruluşları yer alıyor. ESET, FishMedley Operasyonu'nun FishMonger APT (gelişmiş kalıcı tehdit) grubu tarafından gerçekleştirildiğini düşünüyor.

 

ABD Adalet Bakanlığı (DOJ) 05 Mart 2025 tarihinde  Çinli yüklenici I-SOON çalışanları hakkında çok sayıda küresel casusluk operasyonuna karıştıkları gerekçesiyle bir iddianame açıkladı. Bunlar arasında ESET Research'ün daha önce Tehdit İstihbaratı raporlarında belgelediği ve I-SOON'un operasyonel kolu olan FishMonger grubuna atfedilen saldırılar da yer alıyor. 2022'de ESET'in FishMedley Operasyonu adını verdiği bir kampanyada hedef alındığını belirlediği yedi kuruluşun dahil olduğu bir saldırı da bulunuyor. İddianamenin yanı sıra FBI (FishMonger'dan Aquatic Panda olarak bahsediyor) adı geçenleri En Çok Arananlar listesine ekledi. İddianamede, 2023'ün başlarında özel bir APT istihbarat raporunda ESET’in yayımladıklarıyla güçlü bir şekilde ilişkili olan birkaç saldırı tanımlanıyor. ESET Research, Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetleri, sivil toplum kuruluşlarını ve düşünce kuruluşlarını hedef alan bu küresel kampanya hakkındaki teknik bilgileri paylaştı.

 

FishMonger'ın operasyonunu araştıran ESET araştırmacısı Matthieu Faou şu açıklamayı yaptı: "ESET, 2022 yılı boyunca Çin'e bağlı tehdit aktörleri tarafından yaygın olarak kullanılan ShadowPad ve SodaMaster gibi implantların kullanıldığı çeşitli tehlikeleri araştırdı. FishMedley Operasyonu için yedi bağımsız olayı kümeleyebildik. Araştırmamız sırasında, FishMonger'ın 2024 yılında kötü şöhretli bir belge sızıntısına maruz kalan Chengdu merkezli Çinli bir yüklenici olan I-SOON tarafından işletilen bir casusluk ekibi olduğunu bağımsız olarak doğrulayabildik." 

 

FishMonger, 2022 yılında FishMedley Operasyonu kapsamında Tayvan ve Tayland'daki devlet kurumlarına, Macaristan ve ABD'deki Katolik hayır kurumlarına, ABD'deki bir STK'ya, Fransa'daki bir jeopolitik düşünce kuruluşuna ve Türkiye'deki bilinmeyen bir kuruluşa saldırmıştır. Bu dikeyler ve ülkeler çeşitlidir ancak çoğu Çin hükümetinin açıkça ilgisini çekmektedir. Çoğu durumda, saldırganların yerel ağ içinde etki alanı yöneticisi kimlik bilgileri gibi ayrıcalıklı erişime sahip oldukları görülmüştür. Operatörler ShadowPad, SodaMaster ve Spyder gibi Çin'e bağlı tehdit aktörleri için yaygın ya da özel olan implantları kullanmışlardır. FishMonger tarafından FishMedley'de kullanılan diğer araçlar arasında parolaları sızdıran özel bir parola; Dropbox ile etkileşim ve muhtemelen kurbanın ağından veri sızdırmak için kullanılan bir araç; fscan ağ tarayıcısı ve bir NetBIOS tarayıcısı bulunmaktadır.

 

Çinli yüklenici I-SOON tarafından işletilen bir grup olan FishMonger, Winnti Group şemsiyesi altında yer alıyor ve büyük olasılıkla Çin dışında, I-SOON'un ofisinin bulunduğu Chengdu şehrinde faaliyet gösteriyor. FishMonger ayrıca Earth Lusca, TAG-22, Aquatic Panda veya Red Dev 10 olarak da biliniyor. ESET, Haziran 2019'da başlayan sivil protestolar sırasında Hong Kong'daki üniversiteleri yoğun bir şekilde hedef alan bu grup hakkında 2020'nin başlarında bir analiz yayımladı. Grubun ‘Watering Hole  Saldırıları’ gerçekleştirdiği biliniyor. FishMonger'ın araç seti ShadowPad, Spyder, Cobalt Strike, FunnySwitch, SprySOCKS ve BIOPASS RAT'ı içeriyor.

 

 

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

BENZER HABERLER

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

PUAN DURUMU
O AV P
1 Alanyasporr Alanyasporr 0 0 0
2 Antalyaspor Antalyaspor 0 0 0
3 Beşiktaş Beşiktaş 0 0 0
4 Eyüpspor Eyüpspor 0 0 0
5 Karagümrük Karagümrük 0 0 0
6 Fenerbahçe Fenerbahçe 0 0 0
7 Galatasaray Galatasaray 0 0 0
8 Gaziantep FK Gaziantep FK 0 0 0
Tamamını Göster
15 Konyaspor Konyaspor 0 0 0
16 Rizespor Rizespor 0 0 0
17 Samsunspor Samsunspor 0 0 0
18 Trabzonspor Trabzonspor 0 0 0
O AV P
1 A.Demirspor A.Demirspor 0 0 0
2 Amed Sportif Amed Sportif 0 0 0
3 Bandırmaspor Bandırmaspor 0 0 0
4 Bodrum FK Bodrum FK 0 0 0
5 Boluspor Boluspor 0 0 0
6 Ahlatçı Çorum FK Ahlatçı Çorum FK 0 0 0
7 Erzurumspor Erzurumspor 0 0 0
8 Esenler Erokspor Esenler Erokspor 0 0 0
Tamamını Göster
17 Serik Belediyespor Serik Belediyespor 0 0 0
18 Sivasspor Sivasspor 0 0 0
19 Ümraniye Ümraniye 0 0 0
20 Belediye Vanspor Belediye Vanspor 0 0 0
O AV P
1 Bournemouth Bournemouth 0 0 0
2 Arsenal Arsenal 0 0 0
3 Aston Villa Aston Villa 0 0 0
4 Brentford Brentford 0 0 0
5 Brighton Brighton 0 0 0
6 Burnley Burnley 0 0 0
7 Chelsea Chelsea 0 0 0
8 C.Palace C.Palace 0 0 0
Tamamını Göster
17 Sunderland Sunderland 0 0 0
18 Tottenham Tottenham 0 0 0
19 West Ham United West Ham United 0 0 0
20 Wolves Wolves 0 0 0
O AV P
1 Augsburg Augsburg 0 0 0
2 Leverkusen Leverkusen 0 0 0
3 Bayern Munih Bayern Munih 0 0 0
4 B. Dortmund B. Dortmund 0 0 0
5 Mönchengladbach Mönchengladbach 0 0 0
6 E. Frankfurt E. Frankfurt 0 0 0
7 FC Heidenheim FC Heidenheim 0 0 0
8 FC Köln FC Köln 0 0 0
Tamamını Göster
15 Union Berlin Union Berlin 0 0 0
16 VfB Stuttgart VfB Stuttgart 0 0 0
17 Werder Bremen Werder Bremen 0 0 0
18 Wolfsburg Wolfsburg 0 0 0
O AV P
1 Athletic Bilbao Athletic Bilbao 0 0 0
2 Atletico Madrid Atletico Madrid 0 0 0
3 Barcelona Barcelona 0 0 0
4 Celta Vigo Celta Vigo 0 0 0
5 Alaves Alaves 0 0 0
6 Elche Elche 0 0 0
7 Espanyol Espanyol 0 0 0
8 Getafe Getafe 0 0 0
Tamamını Göster
17 Real Sociedad Real Sociedad 0 0 0
18 Sevilla Sevilla 0 0 0
19 Valencia Valencia 0 0 0
20 Villarreal Villarreal 0 0 0
O AV P
1 AC Milan AC Milan 0 0 0
2 Atalanta Atalanta 0 0 0
3 Bologna Bologna 0 0 0
4 Cagliari Cagliari 0 0 0
5 Como Como 0 0 0
6 Cremonese Cremonese 0 0 0
7 Fiorentina Fiorentina 0 0 0
8 Genoa Genoa 0 0 0
Tamamını Göster
17 SSC Napoli SSC Napoli 0 0 0
18 Sassuolo Sassuolo 0 0 0
19 Torino Torino 0 0 0
20 Udinese Udinese 0 0 0
O AV P
1 Angers Angers 0 0 0
2 Auxerre Auxerre 0 0 0
3 Brest Brest 0 0 0
4 Le Havre Le Havre 0 0 0
5 Lens Lens 0 0 0
6 Lille Lille 0 0 0
7 Lorient Lorient 0 0 0
8 Lyon Lyon 0 0 0
Tamamını Göster
15 PSG PSG 0 0 0
16 Rennes Rennes 0 0 0
17 Strasbourg Strasbourg 0 0 0
18 Toulouse Toulouse 0 0 0
O AV P
1 Alkmaar Alkmaar 0 0 0
2 Ajax Ajax 0 0 0
3 Excelsior Excelsior 0 0 0
4 FC Groningen FC Groningen 0 0 0
5 FC Twente FC Twente 0 0 0
6 FC Utrecht FC Utrecht 0 0 0
7 FC Volendam FC Volendam 0 0 0
8 Feyenoord Feyenoord 0 0 0
Tamamını Göster
15 PSV Eindhoven PSV Eindhoven 0 0 0
16 SC Heerenveen SC Heerenveen 0 0 0
17 S. Rotterdam S. Rotterdam 0 0 0
18 Telstar Telstar 0 0 0